- 온라인 해커가 KodexGlobal에 접근했다고 주장하며, Discord, Binance, Coinbase와 같은 플랫폼의 사용자 개인 정보를 압수할 수 있는 가능성을 시사했습니다.
- 해커는 BreachForums에서 이 법 집행 도구에 대한 접근 권한을 판매하고 있어 신원 도용 및 금전적 손실에 대한 심각한 우려를 불러일으키고 있습니다.
- Binance는 자사 시스템이 침해되지 않았다고 주장하며, 무단 접근으로부터 사용자 데이터를 보호하겠다는 의지를 강조했습니다.
온라인 해커는 법 집행 기관과 규제 기관 간 통신을 보호하기 위한 법 집행 요청 계정인 KodexGlobal에 접근했다고 주장합니다. 이 침해 사건은 Binance와 Coinbase와 같은 주요 암호화폐 거래소는 물론 LinkedIn과 Discord와 같은 소셜 미디어 및 통신 서비스를 포함한 다양한 온라인 플랫폼의 사용자 개인 데이터에 위험을 초래합니다.
침해 및 그 영향
Hudson Rock에 따르면, 사이버 범죄 솔루션 제공업체 Hudson Rock은 무단 접근이 2월 4일자 블로그 게시물을 통해 공개되었다고 밝혔습니다. 해커는 BreachForums에서 KodexGlobal 계정에 대한 접근권을 판매하고 있으며, 전체 접근 권한은 5,000달러, 긴급 데이터 요청(EDR)당 300달러로 가격이 책정되어 있습니다. 이러한 불법적인 EDR에 취약한 서비스는 LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink, SendGrid 등 다양한 플랫폼을 포괄합니다. 사칭을 통해 실행될 경우 긴급 데이터 요청은 신원 도용, 협박, 특히 암호화폐 자산을 보유한 개인에게 막대한 금전적 손실 등 심각한 결과를 초래할 수 있습니다.
허드슨 록은 해커가 아마도 Infostealer 감염에서 자격 증명을 악용했을 것이라고 제안합니다. 이는 말 그대로 악성 코드가 침해된 컴퓨터(이 경우 법 집행관 소유)에서 민감한 정보를 획득하는 방식입니다. 이 주장은 Google의 법 집행 시스템에 대한 50개 이상의 서로 다른 자격 증명이 이러한 감염을 통해 침해되었다는 식별을 통해 뒷받침됩니다.
산업계의 대응 및 예방 조치
이러한 발견에 따라 Binance의 대변인은 이 사건이 Binance 시스템의 침해를 나타내지 않는다고 명확히 했습니다. 대변인은 사용자 데이터 보호에 대한 거래소의 헌신을 강조하며, 침해된 계정의 위험을 식별하고 완화하기 위한 철저한 문서화 및 상시 모니터링 프로세스를 언급했습니다. 놀라운 공개에도 불구하고 Binance는 사용자들에게 무단 접근으로부터 데이터를 보호하기 위한 안전 조치에 대해 안심시켰습니다.
KodexGlobal의 무단 데이터 요청에 대한 잠재적 남용은 민감한 사용자 정보의 보안에 대해 중대한 우려를 제기합니다. KodexGlobal은 엔티티 간 합법적인 데이터 교환을 위한 핵심 플랫폼으로, 사용자 정보 요청이 법 집행 목적으로 정당하고 필요함을 보장합니다. 특히 금융 거래와 개인 통신을 다루는 온라인 서비스에 필수적인 디지털 보안 프레임워크에 대한 신뢰를 훼손할 수 있으므로, 그러한 시스템을 악용하는 것은 중요함을 인지해야 합니다.
2023년 12월, 해커가 KodexGlobal을 통해 Binance의 법 집행 포털에 대한 접근권을 판매한다고 주장하며 유사한 위협이 나타났습니다. Binance는 시스템 침해나 사용자 데이터 및 암호화폐 자산 도용을 확인하지 않았지만, 이 사건은 온라인 플랫폼이 직면한 지속적인 위협과 강력한 사이버 보안 조치의 중요성을 강조했습니다.
게다가 Binance는 최근 GitHub에 내부 비밀번호와 코드의 노출된 캐시가 있다는 주장을 반박하며 다른 우려사항에 대응했습니다. 해당 기업은 그러한 유출이 발생하지 않았으며 사용자 계정이 여전히 안전하다고 확언하며, 사이버 보안 노력에서 경계심을 유지하는 것의 중요성을 강조했습니다.
앞으로 나아가기: 강화된 보안으로 가는 길
해커가 KodexGlobal에 접근하여 적법한 권한 없이 사용자 정보를 소환할 수 있다는 주장은 디지털 보안 프레임워크의 취약점을 상기시킵니다. 플랫폼과 거래소가 사용자 데이터를 보호하기 위해 끊임없이 노력하는 가운데, 이 사건은 디지털 생태계 내 모든 이해관계자 간의 heightened 인식과 협력을 요구합니다.
민감한 정보를 보호하기 위한 공동 노력은 보안 프로토콜 강화, 잠재적 위험에 대한 사용자 교육, 투명성과 신뢰의 문화 조성에 중점을 두어 계속되어야 합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
